获取SSL证书从CA机构购买或使用Let's Encrypt免费证书证书通常包含：证书文件(.crt)和私钥文件(.key)配置Nginx在nginx.conf或站点配置文件中添加：示例配置：强制HTTPS重定向（可选）验证配置并重启安全增强建议启用HSTS头：add_header Strict-Transport-Security "max-age=630720
